CVE-2026-61397 in CloudStack
Tóm tắt
Bởi VulDB • 21/08/2026
Lỗ hổng Exposure of Sensitive Information to an Unauthorized Actor (Tiết lộ thông tin nhạy cảm cho bên không được ủy quyền) trong plugin xác thực OAuth2 và tích hợp Google OAuth của Apache CloudStack.
Vấn đề này ảnh hưởng đến Apache CloudStack: từ phiên bản 4.19.0.0 đến 4.20.3.0 và từ 4.21.0.0 đến 4.22.1.0.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 4.20.3.1 hoặc 4.22.1.1, vì đây là những phiên bản đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.